最新郵件安全報告顯示：域名偽造問題依然突出

相信很多人都遇到過這樣的郵件，自稱是你的熟人或者同事，然后向你借錢，結(jié)果錢就進(jìn)了騙子的“口袋”。
比如拉薩某公司工作人員收到來自“老板”的神秘郵件，按照“老板”要求轉(zhuǎn)款23萬元，不料事后才發(fā)現(xiàn)這名"老板"，竟然是假的！
當(dāng)然，“借錢”這招用多了就會沒效果，結(jié)果直接改發(fā)郵件冒充“勒索病毒”了。騙子給用戶發(fā)送一封“勒索郵件”，表示通過錄屏記錄了用戶觀看成人網(wǎng)站時的反應(yīng)，要求支付“贖金”，其實只是通過郵件包裝的網(wǎng)絡(luò)詐騙！
詐騙郵件翻著花樣釣大家的魚，根據(jù)Coremail郵件安全團(tuán)隊最新報告分析，域名偽造仍然是識別釣魚郵件的難題之一。
攻擊者利用釣魚郵件欺騙的首要條件是制造一個可信的發(fā)信人，使用戶在閱讀郵件的第一時間產(chǎn)生信任感，進(jìn)而閱讀郵件內(nèi)容并點擊鏈接或下載附件。制造可信發(fā)信人主要有兩種手段：盜取真實的發(fā)信人或偽造發(fā)信人。
2020年被盜賬號占所有賬號的2.97%，但卻外發(fā)了25.38%的垃圾郵件。
目前雖有SPF、DKIM和DMARC協(xié)議對郵件來源進(jìn)行校驗，但由于各郵件服務(wù)商與各協(xié)議的弱關(guān)聯(lián)性，導(dǎo)致仍然有許多手段能繞過郵件來源校驗，進(jìn)行發(fā)信人偽造。
所以郵件使用者需要更有效的手段去預(yù)防盜號和監(jiān)控賬號的異常情況，并且對于一些來源看似可信的郵件，也需要提高警惕。
1、首先，要養(yǎng)成良好的電子郵箱使用習(xí)慣。不點擊陌生郵件里的鏈接、附件，設(shè)置高強度的郵箱密碼，個人郵箱和企業(yè)郵箱要分開使用。
2、然后，選擇一款靠譜的企業(yè)郵箱輔助防護(hù)。比如新網(wǎng)企業(yè)郵箱，除了專門針對郵件安全的【郵件監(jiān)控】功能以外，還具有專業(yè)反垃圾防病毒網(wǎng)關(guān)，垃圾病毒郵件過濾>99.9%。
現(xiàn)在點擊下方試用，全球郵50賬戶0元用，速戳查看：https://www.xinnet.com/mail/mail.html